LDAP-Searches z.B. ANR

[blub 115]

Hi,

Wenn ihr im Active Directory ein Suche durchführt, dann werden ja mehrere Attribute durchsucht. Nämlich alle Attribute, die die Eigenschaft "Ambigous Name Resolution (ANR)" gesetzt haben. (siehe im Schemamanager- Attribute -Eigenschaften) z.B. sn oder givenName.

Um sich alle Attribute, die ANR gesetzt haben anzuzeigen, kann man z.B. im LDP.exe diese LDAP-Abfrage durchführen:

 

BASEDN: cn=schema,cn=configuration,dc=domain,dc=de

Filter: (&(objectCategory=attributeSchema)(searchFlags:1.2.840.113556.1.4.803:=5)

Scope:Subtree

Attributes:lDAPDisplayname

 

Ähnliches kann man auch verwenden, um sich schnell alle Atribute anzeigen zu lassen, die in den GC repliziert werden (isMemberOfPartialAttributeSet=True)

 

 

Wenn jemand weitere interessante LDAP-Abfragen hat, bitte hier anhängen :)

 

cu

blub

[Lian 2.657]

Danke, ist in der Tat interessant!

[blub 115]

Dann nochmal ausführlich die LDP-Suche nach Objecten, die zum GC repliziert werden.

 

BASEDN: cn=schema,cn=configuration,dc=domain,dc=de

Filter: (&(objectCategory=attributeSchema)(isMemberOfPartialAttributeSet=True)

Scope:Subtree

Attributes:lDAPDisplayname

 

Ich dachte schon, das interessiert eh niemanden.

 

cu

blub